Skip to content
OpenAdvisories
High WID-SEC-2026-1025 1 CVE

LogStash: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Apr 8, 2026 · Updated Apr 8, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LogStash ausnutzen, um beliebige Dateien zu schreiben oder möglicherweise beliebigen Code auszuführen.

Product

Logstash ist eine Software zur simultanen Verarbeitung von Datenströmen aus unterschiedlichen Quellen.

Vulnerabilities 1

  • High 8.1
    CVE-2026-33466

    Improper Limitation of a Pathname to a Restricted Directory in Logstash Leading to Arbitrary File Write

    Improper Limitation of a Pathname to a Restricted Directory (CWE-22) in Logstash can lead to arbitrary file write and potentially remote code execution via Relative Path Traversal (CAPEC-139). The archive extraction utilities used by Logstash do not properly …

    Elastic Logstash

Revision history

  1. #1

    Initiale Fassung

References